Cookie Monster Secret Recipe writeup
Descripción
Cookie Monster has hidden his top-secret cookie recipe somewhere on his website. As an aspiring cookie detective, your mission is to uncover this delectable secret. Can you outsmart Cookie Monster and find the hidden recipe?
You can access the Cookie Monster here and good luck
Cookie Monster Secret Recipe solución
Al entrar en la página veremos un formulario:
Probaremos con cualquier usuario y contraseña y, al acceder, nos darán un mensaje con una pista:
Daremos Click derecho en el navegador –> Inspeccionar –> Storage –> Cookies –> http://verbal-sleep.picoctf.net:60118/ y encontraremos la cookie que nos acaban de dar:
Esta cookie está codificada como URL (Podemos saber esto por los %3D, que se corresponden con ‘=’ en UTF). Nos llevaremos la cookie a Cyberchef y seleccionaremos ‘URL Decode’. Al hacer esto, veremos que ahora la cookie finaliza en ‘==’, lo cual es un signo de que está codificada en Base64 también. Añadiremos a la receta de Cyberchef ‘From Base64’ y encontraremos la flag:
